很多风险并不为经济组织所控制 但管理层应当确定可以承受的风险水平 识别这些风险并采

很多风险并不为经济组织所控制，但管理层应当确定可以承受的风险水平，识别这些风险并采取一定的应对措施。可能产生风险的事项和情形包括（）。

A．监管及经营环境的变化

B．新信息系统的使用或对原系统进行升级

C．企业重组

D．发展海外经营